PrivateLink:Use grupos de recursos para controle granular de recursos

Como funciona a autorização por grupo de recursos

Um grupo de recursos permite gerenciar os recursos da sua conta Alibaba Cloud como uma unidade única. Por exemplo, crie um grupo de recursos dedicado para cada projeto e mova os recursos relacionados para seus respectivos grupos. Essa abordagem centraliza o gerenciamento de todos os recursos de cada projeto. Para mais informações, consulte O que é um grupo de recursos?

Após organizar seus recursos em grupos, conceda permissões a diferentes principais do RAM, como usuários RAM, grupos de usuários RAM ou funções RAM, para cada grupo de recursos. Isso garante que um principal gerencie apenas os recursos dentro do grupo especificado. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse método de autorização oferece as seguintes vantagens:

• Permissões granulares: Conceda direitos de acesso precisos a cada identidade para evitar o gerenciamento misto de recursos entre diferentes projetos na sua conta.

• Escalabilidade: Ao adicionar um novo recurso, basta incluí-lo no grupo de recursos apropriado. A identidade RAM obtém automaticamente as permissões necessárias para o novo recurso.

Conceder permissões no nível do grupo de recursos

Esta seção usa um RAM user como exemplo para demonstrar como conceder permissões sobre recursos do PrivateLink dentro de um grupo de recursos específico.

Tipos de recursos compatíveis com grupos de recursos

A tabela a seguir lista os tipos de recursos do PrivateLink compatíveis com grupos de recursos.

Ações sem autorização por grupo de recursos

As seguintes ações do PrivateLink não são compatíveis com autorização no nível do grupo de recursos:

Para ações incompatíveis com autorização no nível do grupo de recursos, definir o escopo do recurso como Resource Group Level não surte efeito. Para conceder essas permissões a um usuário RAM, crie uma política personalizada e defina o escopo do recurso como Account Level.

Os exemplos a seguir mostram duas políticas de permissões personalizadas. Modifique-as conforme necessário.

• Permitir todas as ações somente leitura incompatíveis com autorização no nível do grupo de recursos: Liste todas as ações somente leitura não suportadas no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as ações incompatíveis com autorização no nível do grupo de recursos: Liste todas as ações não suportadas no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "privatelink:CheckProductOpen",
          "privatelink:DescribeZones",
          "privatelink:InnerEnableVpcePolicy",
          "privatelink:OpenPrivateLinkService"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes